В первой половине 2026 года специалисты компании F6 зафиксировали появление вредоносного программного обеспечения ZloyRAT, нацеленного на владельцев смартфонов под управлением операционной системы Android. По данным Hi-Tech Mail, злоумышленники распространяют этот троян, маскируя его под полезный инструмент с названием «ДПС радар. Топливо онлайн». Пользователям обещают функционал отображения местоположения патрулей ДПС, камер ГИБДД и актуального наличия топлива на автозаправочных станциях.
Механизм атаки строится на использовании дроппера — скрытой программы, которая незаметно для владельца устройства загружает на телефон дополнительное вредоносное ПО. После установки приложение запрашивает права на доступ к списку контактов, входящим СМС-сообщениям и управлению вызовами. Чтобы не вызывать подозрений, троян имитирует работу обычного веб-сайта, однако замедление работы смартфона может стать косвенным признаком заражения. Получив контроль, вирус способен самостоятельно отправлять СМС и USSD-команды, а также совершать звонки на номера, выбранные преступниками.
Основная цель ZloyRAT — получение доступа к конфиденциальной информации. Эксперты F6 подчеркивают, что хакеров интересуют данные из более чем 60 различных приложений, включая российские банковские и финансовые сервисы, маркетплейсы, государственные порталы и мессенджер Telegram. Помимо «ДПС радара», на ресурсе в доменной зоне .online, созданном 4 октября, предлагается скачать «Радар БПЛА», который позиционируется как карта мониторинга атак беспилотников.
Распространение вредоносных ссылок происходит через профильные чаты и каналы, где общаются водители такси, сотрудники служб доставки, грузоперевозчики и пользователи каршеринга. Данная схема продолжает линию предыдущих атак: так, в августе компания F6 предупреждала о фишинговом проекте под вымышленным брендом «Топливо24». Тогда мошенники, предлагая бензин, газ и дизельное топливо по искусственно заниженным ценам, сумели похитить у пострадавших более 3,7 млн рублей.
